CVE-2026-68370

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: usb: gadget: dummy_hcd: giveback zamanı fifo_req-in təkrar istifadəsinin qarşısının alınması dummy_hcd daxilində tək bir paylaşılmış usb_request (dum->fifo_req) yerləşir ki, dummy_queue()-dakı "emulyasiya edilmiş tək sorğu FIFO" sürətli yolu onu kiçik IN transferləri üçün təkrar istifadə edir: o, çağırıcının sorğusunu onun daxilinə kopyalayır (req->req = *_req) və list_empty(&fifo_req.queue) şərtini "slot boşdur" kimi qəbul edərək növbəyə əlavə edir. Tamamlama tərəfi (dummy_timer/transfer/nuke/dummy_dequeue) standart modelini izləyir: list_del_init(&req->queue) sorğunu əlaqələndirmədən çıxarır, sonra kilid buraxılır və usb_gadget_giveback_request() funksiyası req->complete()-i çağırır. Lakin list_del_init(), tamamlama geri çağırma funksiyası qaytmadan *əvvəl* fifo_req.queue-nu boş göstərir, buna görə də digər CPU-da eyni vaxtda işləyən dummy_queue() slotu boş görür, fifo_req-i təkrar istifadə edir və req->req = *_req əməliyyatını icra edir — bu isə dummy_timer onu çağırdığı zaman req->complete-in üzərinə yazaraq onu sıfırlayır. Nəticədə dolayı çağırış korlanmış göstəriciyə (pointer) keçid edir və dummy_timer-də ümumi mühafizə xətasına (general protection fault) / səhifə xətasına (page fault) səbəb olur (syzkaller extid faf3a6cf579fc65591ca). Korlayıcı yazı canlı paylaşılmış obyekt üzərində sərhədlər daxilində olan memcpy olduğu üçün KASAN bunu qeyd edə bilmir. Paylaşılmış sorğunun bütün həyat dövrünü əhatə edən fifo_req_busy biti əlavə edildi: FIFO sürətli yolu fifo_req-i götürdükdə dummy_queue()-da onu təyin edin (beləliklə, o, list_empty(&fifo_req.queue) yoxlamasını əvəz edərək sürətli yolun qoruyucusu olur) və dörd gadget-sorğu giveback nöqtəsində istifadə olunan dummy_giveback() köməkçi funksiyası vasitəsilə tamamlama geri çağırması qaytdıqdan sonra onu təmizləyin. Paylaşılmış slot artıq tamamlama geri çağırması bitənə qədər təkrar istifadə edilə bilməz.